Analityczne wykorzystywanie plików cookies
CVE-2023-6959: Luka wtyczki Getwid umożliwiająca nieautoryzowaną modyfikację danych
Luka w wtyczce Getwid dla WordPress pozwala na nieautoryzowaną zmianę kluczy Recaptcha przez użytkowników z uprawnieniami subskrybenta i wyższymi.
- CVSS
- 4.3 MEDIUM
- EPSS
- 35.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- getwid
Co wiadomo
Wtyczka Getwid – Gutenberg Blocks dla WordPressa do wersji 2.0.3 ma lukę umożliwiającą użytkownikom z uprawnieniami subskrybenta i wyższymi modyfikację kluczy Recaptcha bez odpowiedniej weryfikacji uprawnień. Atakujący mogą dodawać, zmieniać lub usuwać ustawienia kluczy Recaptcha Site Key i Secret Key.
Wpływ biznesowy
Ta luka może prowadzić do nieautoryzowanych zmian w konfiguracji zabezpieczeń Recaptcha, co może osłabić ochronę formularzy przed botami i nadużyciami. Operatorzy stron opartych na WordPress z zainstalowaną wtyczką Getwid powinni zweryfikować swoje środowiska, aby zapobiec potencjalnym manipulacjom i zachować integralność zabezpieczeń.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Getwid i jej instalację. W przypadku braku natychmiastowej aktualizacji, ograniczenie dostępu użytkowników do poziomu subskrybenta i wyższego oraz monitorowanie logów pod kątem nieautoryzowanych zmian w ustawieniach Recaptcha jest wskazane. Warto również przeprowadzić przegląd uprawnień użytkowników i ograniczyć je do niezbędnego minimum.